Última actualización: agosto de 2026
1. IDENTIDAD Y DOMICILIO DE LA RESPONSABLE GISELA ROXANA LUNA RICO, persona física que opera comercialmente bajo el nombre SanaCare, con domicilio en Colina de los Acónitos número 23, Colonia Boulevares, Naucalpan de Juárez, Estado de México, C.P. 53140, es responsable del tratamiento y protección de los datos personales recabados conmotivo de la prestación de servicios médicos, administrativos y relacionados con la operación de SanaCare.
El tratamiento de los datos personales se realizará conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento, la normativa sanitaria aplicable y demás disposiciones jurídicas vigentes.
2. DATOS PERSONALES QUE PODEMOS RECABAR
Dependiendo del servicio solicitado y de la relación que mantenga con SanaCare, podrán recabarse las siguientes categorías de datos personales:
Datos de identificación
Nombre completo.
Fecha de nacimiento.
Edad.
Sexo, cuando resulte clínicamente relevante.
Firma.
Datos de identificación necesarios para determinados trámites.
Identidad del padre, madre, tutor o representante legal cuando corresponda.
Datos de contacto
Número telefónico.
Correo electrónico.
Domicilio cuando resulte necesario.
Medios de contacto proporcionados por el titular.
Datos administrativos y fiscales
RFC.
Razón social o nombre fiscal.
Código postal fiscal.
Régimen fiscal.
Correo electrónico para facturación.
Información necesaria para la emisión de CFDI.
Información relacionada con pagos
Podrá registrarse información relacionada con:
forma de pago;
monto pagado;
referencia de transferencia;
confirmación de operaciones realizadas mediante terminal de cobro.
SanaCare no almacena deliberadamente números completos de tarjetas bancarias, códigos de seguridad ni demás información financiera confidencial procesada directamente por las plataformas o instituciones de pago correspondientes.
3. DATOS PERSONALES SENSIBLES
Para la prestación de servicios médicos resulta necesario tratar información relacionada con la salud del paciente, que tiene el carácter de dato personal sensible.
Podrán recabarse, entre otros:
antecedentes personales y familiares;
antecedentes médicos;
enfermedades;
padecimientos actuales y previos;
alergias;
medicamentos utilizados;
cirugías y procedimientos previos;
resultados de estudios;
signos y síntomas;
hallazgos de exploración física;
diagnósticos;
diagnósticos diferenciales;
tratamientos;
medicamentos prescritos;
procedimientos realizados;
evolución clínica;
recetas;
notas médicas;
fotografías clínicas cuando resulten justificadas y hayan sido autorizadas;
información contenida en el expediente clínico;
cualquier otra información relativa al estado de salud presente o futuro necesaria para la atención médica.
SanaCare tratará estos datos únicamente cuando sean necesarios para las finalidades médicas y legales correspondientes y aplicará medidas administrativas, físicas y técnicas destinadas a protegerlos.
4. FINALIDADES PRIMARIAS Y NECESARIAS
Los datos personales serán utilizados para las siguientes finalidades indispensables para la relación médica y administrativa:
1. Identificar al paciente.
2. Agendar, modificar, confirmar o cancelar citas.
3. Prestar consultas médicas presenciales o virtuales.
4. Realizar valoración y exploración médica.
5. Integrar, actualizar, administrar y conservar el expediente clínico.
6. Elaborar diagnósticos y planes de tratamiento.
7. Prescribir medicamentos.
8. Realizar procedimientos médicos autorizados.
9. Dar seguimiento a tratamientos.
10. Contactar al paciente respecto de aspectos relacionados con su atención.
11. Enviar recordatorios de citas.
12. Informar cambios relacionados con citas o servicios previamente solicitados.
13. Elaborar recetas, constancias, indicaciones y documentos relacionados con
la atención médica.
14. Procesar pagos.
15. Emitir facturas y comprobantes fiscales.
16. Cumplir obligaciones sanitarias, fiscales, administrativas y legales.
17. Atender requerimientos legítimos de autoridades competentes.
18. Conservar el expediente clínico durante los periodos exigidos por la normativa aplicable.
19. Procurar la continuidad y seguridad de la atención médica.
20. Investigar y documentar incidentes relacionados con la prestación de los servicios.
5. VIDEOVIGILANCIA
Las instalaciones de SanaCare pueden contar con sistemas de videovigilancia.
Cuando una persona ingresa a áreas videovigiladas, podrán recabarse:
imagen;
rasgos físicos visibles;
fecha y hora de ingreso o permanencia;
imágenes de acontecimientos ocurridos dentro del área monitoreada.
Las grabaciones de videovigilancia tendrán como finalidades:
Finalidades de seguridad
proteger la integridad física de pacientes, personal médico, prestadores de
servicios y visitantes;
contribuir a la seguridad de las instalaciones;
prevenir, documentar o investigar incidentes;
proteger bienes, equipo, medicamentos e insumos;
contar con elementos para esclarecer situaciones relacionadas con
seguridad.
Supervisión de procesos
Las grabaciones podrán utilizarse de manera restringida para:
revisar el cumplimiento de procesos administrativos;
evaluar aspectos relacionados con calidad en la atención;
verificar el cumplimiento de protocolos operativos y de servicio;
investigar quejas, incidentes o discrepancias relacionadas con la atención;
identificar oportunidades de mejora en procesos internos.
La videovigilancia no tiene como finalidad sustituir el expediente clínico ni realizar diagnóstico médico del paciente.
Cuando las cámaras se ubiquen en áreas de atención, SanaCare procurará aplicar medidas destinadas a proteger la intimidad del paciente y evitar la captación innecesaria de información sensible.
Las grabaciones estarán sujetas a acceso restringido y únicamente podrán ser consultadas por personas autorizadas cuando exista una finalidad legítima relacionada con las anteriormente descritas.
No serán publicadas ni utilizadas para publicidad, redes sociales o finalidades comerciales sin la autorización específica que legalmente corresponda.
6. MENORES DE EDAD Y PERSONAS SUJETAS A REPRESENTACIÓN
Cuando los servicios sean prestados a menores de edad o personas que legalmente
requieran representación, SanaCare podrá solicitar datos de:
padre;
madre;
tutor;
representante legal;
persona responsable del paciente.
El tratamiento de los datos del paciente menor de edad se realizará exclusivamente para las finalidades médicas, administrativas y legales correspondientes.
Cuando resulte necesario obtener autorizaciones o consentimientos, éstos serán solicitados a quien legalmente corresponda.
7. FOTOGRAFÍAS Y MATERIAL CLÍNICO
Cuando sea médicamente conveniente documentar una lesión, procedimiento o evolución mediante fotografía u otro registro visual, se informará al paciente y se obtendrá la autorización que corresponda.
Las fotografías clínicas utilizadas para integrar o complementar el expediente
médico no serán utilizadas para:
publicidad;
publicaciones;
redes sociales;
materiales promocionales;
testimonios;
capacitación externa;
sin una autorización adicional, específica y separada del consentimiento relacionado con la atención médica.
8. MEDIOS DE OBTENCIÓN DE LOS DATOS
Los datos personales podrán ser obtenidos mediante:
consultas presenciales;
consultas virtuales;
WhatsApp Business;
WhatsApp API;
llamadas telefónicas;
correo electrónico;
formularios;
sistemas de agenda;
expediente clínico;
documentos proporcionados por el paciente
videollamadas;
sistemas de videovigilancia;
información proporcionada por padre, madre, tutor o representante legal;
plataformas tecnológicas utilizadas para la administración de los servicios.
9. PLATAFORMAS Y PRESTADORES TECNOLÓGICOS
Para prestar los servicios médicos y realizar actividades administrativas, SanaCare utiliza o puede utilizar proveedores tecnológicos, entre ellos:
Medis365
Utilizado para la integración y administración del expediente clínico electrónico.
LeadSales
Utilizado para gestión de comunicaciones, mensajes provenientes de WhatsApp API
y organización de contactos y citas.
WhatsApp Business y WhatsApp API
Utilizados para comunicación, solicitud de información, programación y seguimiento operativo de citas.
Google Calendar
Utilizado para organización de agendas y citas.
Google Meet
Utilizado cuando se realizan consultas o comunicaciones por videollamada.
Facturama
Utilizado para la emisión y administración de comprobantes fiscales.
Mercado Pago
Utilizado para procesamiento de determinados pagos electrónicos mediante terminal u otros servicios habilitados.
Dichos proveedores podrán actuar, según corresponda jurídicamente, como personas encargadas del tratamiento o proveedores de servicios tecnológicos.
SanaCare procurará utilizar plataformas que cuenten con medidas de seguridad y condiciones compatibles con la protección de datos personales.
El hecho de que determinados datos sean procesados técnicamente por una plataforma utilizada por SanaCare no significa que SanaCare autorice al proveedor a utilizarlos libremente para finalidades propias ajenas al servicio contratado.
10. TRANSFERENCIAS DE DATOS PERSONALES
SanaCare no comercializa ni vende bases de datos de pacientes.
Los datos personales podrán ser transferidos cuando resulte necesario o legalmente procedente, entre otros supuestos:
para la prevención, diagnóstico o atención médica;
cuando sea necesario proporcionar continuidad de atención;
cuando una autoridad competente los requiera conforme a derecho;
cuando exista una obligación legal;
cuando sea necesario para el reconocimiento, ejercicio o defensa de un
derecho;
cuando resulte indispensable para proteger la salud, vida o integridad del
titular;
en los demás casos previstos por la legislación aplicable.
Cuando una transferencia requiera consentimiento del titular, éste será solicitado conforme a la legislación aplicable.
Los proveedores que únicamente procesen información por cuenta de SanaCare bajo instrucciones y en calidad de encargados del tratamiento no serán considerados terceros para efectos de las transferencias en los términos de la legislación aplicable.
11. MARKETING, PUBLICIDAD Y PROSPECCIÓN COMERCIAL
Los datos relativos a la salud contenidos en expedientes clínicos no serán utilizados para segmentar campañas publicitarias ni compartidos con plataformas de publicidad para crear audiencias comerciales.
SanaCare realiza campañas publicitarias mediante plataformas digitales; sin embargo, dichas campañas no se alimentan del contenido de los expedientes clínicos.
En caso de que SanaCare desee utilizar datos de contacto de pacientes para enviar promociones, ofertas, campañas o información comercial no relacionada directamente con la prestación previamente solicitada, dicho uso será considerado una finalidad secundaria y se proporcionará al titular un mecanismo para manifestar su negativa.El titular podrá solicitar en cualquier momento que su teléfono o correo electrónico no sea utilizado para dichas finalidades.
12. LIMITACIÓN DEL USO O DIVULGACIÓN DE LOS DATOS
El titular podrá solicitar limitar el uso o divulgación de sus datos personales enviando una solicitud a:
Correo electrónico: dragiselalunasanasanarodilla@gmail.com
La solicitud deberá indicar:
nombre completo del titular;
medio para recibir respuesta;
tratamiento respecto del cual solicita la limitación;
cualquier información que facilite la identificación de sus datos.
Cuando resulte procedente, SanaCare registrará la solicitud y aplicará las medidas correspondientes.
13. REVOCACIÓN DEL CONSENTIMIENTO
El titular podrá solicitar la revocación del consentimiento otorgado para aquellos tratamientos respecto de los cuales legalmente proceda la revocación.
La solicitud deberá enviarse a: dragiselalunasanasanarodilla@gmail.com y contener:
nombre del titular;
información que permita acreditar su identidad;
tratamiento respecto del cual desea revocar el consentimiento;
medio para recibir respuesta.
La revocación no tendrá efectos retroactivos y podrá no resultar procedente cuando SanaCare deba conservar o tratar determinados datos para cumplir obligaciones legales, sanitarias, contractuales o para ejercer o defender derechos.
14. DERECHOS ARCO
El titular o su representante legal podrá ejercer en cualquier momento los derechos de:
Acceso: conocer qué datos personales posee SanaCare y las condiciones de su tratamiento.
Rectificación: solicitar la corrección de datos inexactos, incompletos o desactualizados.
Cancelación: solicitar, cuando resulte legalmente procedente, el cese del tratamiento y posterior supresión de determinados datos.
Oposición: solicitar el cese de determinado tratamiento cuando exista causa legítima y legalmente procedente.
Las solicitudes deberán enviarse a: dragiselalunasanasanarodilla@gmail.com
La solicitud deberá contener:
1. Nombre del titular.
2. Medio para recibir notificaciones.
3. Documentos o información que permitan acreditar su identidad y, en su caso,
la representación legal.
4. Descripción de los datos respecto de los cuales pretende ejercer un derecho.
5. Derecho ARCO que desea ejercer.
6. Cualquier elemento que facilite localizar la información.
En solicitudes de rectificación deberán indicarse las modificaciones solicitadas y acompañarse, cuando corresponda, los documentos que las sustenten.
SanaCare comunicará la determinación correspondiente dentro de los plazos establecidos por la legislación aplicable.
El ejercicio de los derechos ARCO es gratuito, sin perjuicio de los costos de reproducción, copias o envío que legalmente puedan corresponder.
15. PARTICULARIDADES DEL EXPEDIENTE CLÍNICO
El ejercicio de derechos relacionados con datos personales contenidos en el expediente clínico deberá interpretarse conjuntamente con las obligaciones de conservación y resguardo establecidas en la legislación y normativa sanitaria.
Por lo anterior, la solicitud de cancelación de datos no necesariamente implica la destrucción inmediata de un expediente clínico cuando SanaCare tenga obligación legal de conservarlo.El acceso a información clínica se proporcionará conforme a las disposiciones sanitarias y de protección de datos aplicables.
16. MEDIDAS DE SEGURIDAD
SanaCare implementará medidas administrativas, físicas y técnicas razonables destinadas a proteger los datos personales contra:
pérdida;
daño;
alteración;
destrucción;
acceso no autorizado;
utilización indebida;
divulgación no autorizada.
Entre las medidas podrán encontrarse:
accesos personales a sistemas;
contraseñas;
restricciones de acceso;
capacitación del personal;
obligaciones de confidencialidad;
control de expedientes;
sistemas electrónicos con acceso restringido;
videovigilancia para seguridad;
procedimientos internos para manejo de información;
restricción de acceso a bases de datos.
El personal médico, administrativo y demás personas que tengan acceso autorizado a información de pacientes estarán sujetos a deberes de confidencialidad.
17. VULNERACIONES DE SEGURIDAD
Cuando SanaCare tenga conocimiento confirmado de una vulneración de seguridad que afecte significativamente los derechos del titular, realizará las acciones que correspondan conforme a la legislación aplicable, incluyendo las notificaciones legalmente exigibles.
18. CONSERVACIÓN DE DATOS
Los datos personales serán conservados durante el tiempo necesario para cumplir las finalidades que dieron origen a su tratamiento y durante los periodosestablecidos por las disposiciones legales, sanitarias, fiscales o contractuales aplicables.
Tratándose del expediente clínico, su conservación se realizará conforme a las disposiciones sanitarias vigentes.
Una vez concluidos los plazos correspondientes, se aplicarán las medidas de bloqueo, eliminación, anonimización o conservación que legalmente procedan.
19. CAMBIOS AL AVISO DE PRIVACIDAD
El presente aviso podrá modificarse como consecuencia de:
cambios legales;
modificaciones regulatorias;
incorporación de nuevos servicios;
incorporación o cambio de plataformas tecnológicas;
modificación de procesos internos;
cambios en las finalidades del tratamiento.
La versión vigente estará disponible en los medios oficiales de SanaCare y/o
físicamente en sus consultorios.
Cuando una modificación requiera obtener nuevamente el consentimiento del titular conforme a la legislación aplicable, SanaCare realizará las acciones correspondientes antes de efectuar el nuevo tratamiento.
20. CONTACTO PARA PROTECCIÓN DE DATOS
Para dudas, solicitudes relacionadas con protección de datos, ejercicio de derechos ARCO, revocación de consentimiento o limitación de uso y divulgación, el titular podrá comunicarse mediante:
Responsable: Gisela Roxana Luna Rico / SanaCare
Correo electrónico:
dragiselalunasanasanarodilla@gmail.com
Domicilio:
Colina de los Acónitos número 23, Colonia Boulevares, Naucalpan de Juárez, Estado de México, C.P. 53140.
21. CONSENTIMIENTO PARA DATOS PERSONALES SENSIBLESCuando legalmente resulte necesario recabar consentimiento expreso para el tratamiento de datos personales sensibles, SanaCare solicitará la manifestación correspondiente mediante firma autógrafa, firma electrónica u otro mecanismo legalmente válido.
El consentimiento relacionado con la atención médica no autoriza automáticamente el uso de datos, fotografías, videos o información clínica para publicidad, redes sociales, testimonios o cualquier finalidad comercial distinta.
SanaCare
Nombre comercial de Gisela Roxana Luna Rico
Última actualización: agosto de 2026
